一种基于集合的迁移性对抗样本生成方法及其应用

本发明公开了一种基于集合的迁移性对抗样本生成方法及其应用，属于人工智能领域；该方法通过计算集合模型对输入图像的敏感区域，将扰动添加在敏感区域，减少了对平滑背景的修改；本发明方法中计算集合中每个代理模型的权重，并自适应地调整模型的权重，给予多样化输出模型更高的权重，而且只对集合模型敏感区域内的像素添加扰动，从而确保生成的对抗样本具有可迁移性和不可感知性；本发明方法生成的对抗样本经过实验检测具有较好的可迁移性、不可感知性。